Ασφάλεια Υπολογιστών και Δικτύων — Φεβρουάριος 2019 — Διαγώνισμα 8-2-2019¶

Μεταγραφή από τα 20190208_095242.jpg και 20190208_095249.jpg, με τη σειρά των σελίδων.

20190208_095242.jpg¶

Ερωτήσεις πολλαπλών επιλογών (40/100 - 2,5/100 μονάδες ανά ερώτηση)

Σημείωση: σε κάθε ερώτηση, λανθασμένη επιλογή ή παράλειψη σημαίνει μηδενικό βαθμό

1. Το κρυπτογραφημένο μήνυμα PKRVHQ WHAW με τον κώδικα του Καίσαρα, σε ποιο μη κρυπτογραφημένο αντιστοιχεί?

[ ] (α) BROKEN TEXT
[ ] (β) BROKEN LOCK
[ ] (γ) CHOSEN TEXT
[ ] (δ) CHOSEN LOCK

2. Ένας κώδικας αντικατάστασης ορίζεται για αλφάβητο μεγέθους N. Πόσοι κώδικες μπορούν να οριστούν?

[ ] (α) $N^2$
[ ] (β) $N^N$
[ ] (γ) $N!$
[ ] (δ) Άλλο

3. Ποια ιδιότητα κρυπτογραφικού αλγόριθμου επιτρέπει την ανάγνωση κρυπτογραφήματος από τον νόμιμο παραλήπτη?

[ ] (α) Εμπιστευτικότητα
[ ] (β) Ακεραιότητα
[ ] (γ) Αυθεντικότητα
[ ] (δ) Διαθεσιμότητα

4. Ποια ιδιότητα κρυπτογραφικού αλγόριθμου επιτρέπει την τροποποίηση δεδομένων από καθορισμένο χρήστη?

[ ] (α) Εμπιστευτικότητα
[ ] (β) Ακεραιότητα
[ ] (γ) Αυθεντικότητα
[ ] (δ) Διαθεσιμότητα

5. Ποια ιδιότητα κρυπτογραφίας παρέχεται με χρήση συνάρτησης κατακερματισμού (hash function)?

[ ] (α) Εμπιστευτικότητα
[ ] (β) Ακεραιότητα
[ ] (γ) Αυθεντικότητα
[ ] (δ) Διαθεσιμότητα

6. Οι συμμετρικοί αλγόριθμοι κρυπτογράφησης χρησιμοποιούνται για

[ ] (α) Εμπιστευτικότητα
[ ] (β) Ακεραιότητα
[ ] (γ) Εγγύηση παραλαβής
[ ] (δ) Ψηφιακή υπογραφή

7. Οι μη συμμετρικοί αλγόριθμοι κρυπτογράφησης χρησιμοποιούνται για

[ ] (α) Εμπιστευτικότητα
[ ] (β) Ακεραιότητα
[ ] (γ) Εγγύηση παραλαβής
[ ] (δ) Ψηφιακή υπογραφή

8. Για την κρυπτογράφηση και την αποκρυπτογράφηση στους μη συμμετρικούς κρυπτογραφικούς αλγόριθμους, ισχύουν τα εξής:

[ ] (α) ίση καθυστέρηση εκτέλεσης
[ ] (β) χρησιμοποιούνται διαφορετικοί αλγόριθμοι
[ ] (γ) οι μετασχηματισμοί είναι μη αναστρέψιμοι
[ ] (δ) χρησιμοποιούν το ίδιο κλειδί

9. Τα PINs των καρτών είναι 4 ψηφία, το καθένα με τιμή 0-9. Εάν επιτρέπεται και η χρήση *, !, $ και #, πως αυξάνεται το πλήθος των πιθανών PINs (προσεγγιστικά)?

[ ] (α) διπλασιάζεται
[ ] (β) τετραπλασιάζεται
[ ] (γ) δεκαεξαπλασιάζεται
[ ] (δ) κατά 50%

Σημείωση: η φωτογραφία περιέχει χειρόγραφες απαντήσεις φοιτητή.

20190208_095249.jpg¶

ΤΑ ΘΕΜΑΤΑ ΕΠΙΣΤΡΕΦΟΝΤΑΙ

ΑΣΦΑΛΕΙΑ ΥΠΟΛΟΓΙΣΤΩΝ & ΔΙΚΤΥΩΝ Διαγώνισμα 8-2-2019

Τα συνθηματικά χρηστών (password) προστατεύονται από τους διαχειριστές συστημάτων με χρήση αλγορίθμου
[ ] (α) συμμετρικής κρυπτογραφίας
[ ] (β) μη συμμετρικής κρυπτογραφίας
[ ] (γ) συνάρτησης κατακερματισμού
[ ] (δ) ψηφιακής υπογραφής
Οι γεννήτριες ψευδο-τυχαίων αριθμών μπορούν να είναι
[ ] (α) Αλγόριθμοι συμμετρικής κρυπτογραφίας
[ ] (β) Αλγόριθμοι μη συμμετρικής κρυπτογραφίας
[ ] (γ) Εξειδικευμένοι μη κρυπτογραφικοί αλγόριθμοι
[ ] (δ) Συναρτήσεις κατακερματισμού
Σε μια ηλεκτρονική συναλλαγή το PIN χρησιμοποιείται για
[ ] (α) Εμπιστευτικότητα
[ ] (β) Ακεραιότητα
[ ] (γ) Αυθεντικότητα
[ ] (δ) Ψηφιακή υπογραφή
Το πρωτόκολλο SET προσφέρει μηχανισμούς για
[ ] (α) Εμπιστευτικότητα
[ ] (β) Ακεραιότητα
[ ] (γ) Ψηφιακή υπογραφή
[ ] (δ) Άρνηση παραλαβής
Το κακόβουλο λογισμικό περιλαμβάνει προγράμματα
[ ] (α) Ιούς
[ ] (β) Σκώληκες (worms)
[ ] (γ) Υπερχείλισης buffer
[ ] (δ) Άρνησης υπηρεσίας
Οι πιο κοινές επιθέσεις στα υπολογιστικά συστήματα είναι οι
[ ] (α) υπερχείλιση buffer
[ ] (β) αποκωδικοποίηση κωδικού (password)
[ ] (γ) υποκλοπή κωδικού (password)
[ ] (δ) άρνηση υπηρεσίας
Σε δίκτυα επικοινωνίας με ανάγκη πολυ-εκπομπής (broadcast/multicast), ποιοι αλγόριθμοι κρυπτογράφησης μεταξύ συμμετρικών και μη συμμετρικών είναι προτιμότεροι;
[ ] (α) Συμμετρικοί
[ ] (β) Μη συμμετρικοί
[ ] (γ) Και οι δύο
[ ] (δ) Κανένας

Σημείωση: η φωτογραφία περιέχει χειρόγραφες απαντήσεις φοιτητή.

Λύσεις (⚪ AI, μη επαληθευμένο)

Κατάσταση: ⚪ AI, μη επαληθευμένο Πηγή: λύσεις AI (deepseek-flash, gemini-3.7-flash), ανεξάρτητη επανάληψη και αντιπαραβολή· καμία δεν έχει ελεγχθεί από άνθρωπο

Προσοχή

Λύση από AI — ελέγξτε την· δεν έχει επαληθευτεί από άνθρωπο. Η ένδειξη «δύο λύσεις συμφωνούν» δεν σημαίνει ότι η απάντηση είναι σωστή.

AI λύσεις — 2019-02¶

Οι λύσεις γράφτηκαν από μοντέλα AI και δεν έχουν ελεγχθεί από άνθρωπο. Η αρίθμηση ακολουθεί το αρχείο θεμάτων.

Θέμα Διαγώνισμα 8-2-2019 — Ερωτήσεις πολλαπλών επιλογών¶

Αξιοπιστία: μία λύση AI, δεν έχει αντιπαραβληθεί με δεύτερη · εμπιστοσύνη λύτη: μέτρια

(γ) CHOSEN TEXT. Με μετατόπιση Caesar $-3$ το WHAW δίνει TEXT. Για το πρώτο τμήμα, αν το πρώτο γράμμα είναι F (πιθανή ανάγνωση/τυπογραφικό του P), το FKRVHQ δίνει CHOSEN· με P ως έχει δεν προκύπτει καμία επιλογή με σταθερή μετατόπιση.
(γ) $N!$. Ένας κώδικας αντικατάστασης είναι αμφιμονοσήμαντη αντιστοίχιση των $N$ συμβόλων, άρα μετάθεση: $N!$ δυνατότητες.
(α) Εμπιστευτικότητα. Η ανάγνωση του κρυπτογραφήματος μόνο από τον νόμιμο παραλήπτη είναι η έννοια της εμπιστευτικότητας.
(β) Ακεραιότητα. Η ακεραιότητα προστατεύει από μη εξουσιοδοτημένη τροποποίηση και επιτρέπει αλλαγές μόνο σε καθορισμένους/εξουσιοδοτημένους χρήστες.
(β) Ακεραιότητα. Οι συναρτήσεις κατακερματισμού δίνουν αποτύπωμα για ανίχνευση αλλαγών στα δεδομένα.
(α) Εμπιστευτικότητα. Οι συμμετρικοί αλγόριθμοι κρυπτογράφησης χρησιμοποιούνται για γρήγορη κρυπτογράφηση δεδομένων, δηλαδή για εμπιστευτικότητα.
(δ) Ψηφιακή υπογραφή. Οι μη συμμετρικοί αλγόριθμοι χρησιμοποιούνται κυρίως για ψηφιακές υπογραφές/ανταλλαγή κλειδιών· η μαζική εμπιστευτικότητα συνήθως υλοποιείται υβριδικά με συμμετρικό αλγόριθμο.
(β) χρησιμοποιούνται διαφορετικοί αλγόριθμοι [εννοείται: διακριτές διαδικασίες/διαφορετικά κλειδιά]. Στην ασύμμετρη κρυπτογράφηση χρησιμοποιούνται διαφορετικά κλειδιά, δημόσιο και ιδιωτικό, όχι το ίδιο κλειδί.
(β) τετραπλασιάζεται. Αρχικά υπάρχουν $10^4$ PINs· με 14 επιτρεπτά σύμβολα υπάρχουν $14^4$. Ο λόγος είναι $(14/10)^4=1.4^4\approx3.84\approx4$.
(γ) Συνάρτησης κατακερματισμού. Οι διαχειριστές αποθηκεύουν hash των passwords και όχι το καθαρό password.
Σωστά: (α), (γ), (δ). PRNG μπορούν να βασίζονται σε συμμετρικούς κρυπταλγόριθμους, σε συναρτήσεις κατακερματισμού ή να είναι εξειδικευμένοι μη κρυπτογραφικοί αλγόριθμοι. Οι μη συμμετρικοί δεν είναι συνήθης/πρακτική βάση PRNG.
(γ) Αυθεντικότητα. Το PIN χρησιμοποιείται για επιβεβαίωση της ταυτότητας/αυθεντικοποίηση του χρήστη.
Σωστά: (α), (β), (γ). Το SET παρέχει εμπιστευτικότητα, ακεραιότητα και χρήση ψηφιακών υπογραφών· η «άρνηση παραλαβής» δεν είναι υπηρεσία που προσφέρεται ως τέτοια.
Σωστά: (α), (β). Ιοί και σκώληκες είναι κατηγορίες κακόβουλου λογισμικού· υπερχείλιση buffer και άρνηση υπηρεσίας είναι επιθέσεις/αδυναμίες, όχι κατηγορίες malware.
Σωστά: (α), (β), (γ), (δ). Ως κοινές επιθέσεις αναφέρονται και οι τέσσερις: buffer overflow, σπάσιμο κωδικού, υποκλοπή κωδικού και άρνηση υπηρεσίας.
(α) Συμμετρικοί. Σε broadcast/multicast ένα κοινό συμμετρικό κλειδί είναι πολύ πιο αποδοτικό από την κρυπτογράφηση με δημόσιο κλειδί για κάθε παραλήπτη.

✔ Επιβεβαίωσε · ✖ Βρήκα λάθος

✖ Βρήκα λάθος στη μεταγραφή